[發明專利]權限管理方法及系統

在審

• 申請號: 201210526408.3
• 申請日: 2012-12-07
• 公開（公告）號: CN103873427A
• 公開（公告）日: 2014-06-18
• 發明（設計）人: 肖競瑜
• 申請（專利權）人: 廣州愛游信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市盛峰律師事務所 11337
• 代理人: 趙建剛

1.一種權限管理方法，其特征在于，包括以下步驟：

S1，當屬于同一總系統下的任意一個子系統接收到訪問請求時，將所述訪問請求重定向到權限管理模塊；其中，所述訪問請求中攜帶有用戶標識；

S2，所述權限管理模塊判斷所述用戶標識對應的用戶是否為授權用戶，如果判斷結果為是，則執行S3；如果判斷結果為否，則執行S4；

S3，所述權限管理模塊向所述子系統發送允許訪問的通知消息，在所述子系統接收到所述允許訪問的通知消息后，允許所述用戶訪問所述子系統；

S4，所述權限管理模塊向所述子系統發送拒絕訪問的通知消息，在所述子系統接收到所述拒絕訪問的通知消息后，拒絕所述用戶訪問所述子系統。

2.根據權利要求1所述的權限管理方法，其特征在于，S2中，所述權限管理模塊判斷所述用戶標識對應的用戶是否為授權用戶具體為：

S21，所述權限管理模塊判斷所述用戶標識對應的用戶是否已登錄所述總系統，如果判斷結果為是，則執行S22；如果判斷結果為否，則執行S23-S26；

S22，所述權限管理模塊得出所述用戶標識對應的用戶為授權用戶的結論；

S23，所述權限管理模塊向所述子系統發送登陸請求；

S24，所述子系統在接收到所述權限管理模塊下發的登陸請求后，向用戶界

面推送登陸窗口；

S25，所述子系統將通過所述登陸窗口接收到的登陸信息發送給所述權限管理模塊；

S26，所述權限管理模塊對接收到的所述登陸信息進行認證，如果認證通過，則得出所述用戶標識對應的用戶為授權用戶的結論；如果認證不通過，則得出所述用戶標識對應的用戶為非授權用戶的結論。

3.根據權利要求2所述的權限管理方法，其特征在于，S26中，所述權限管理模塊對接收到的所述登陸信息進行認證具體為：

所述權限管理模塊判斷接收到的所述登陸信息是否已存儲在授權個人信息庫內；如果判斷結果為是，則認證通過；否則，認證不通過。

4.一種權限管理系統，其特征在于，包括權限管理模塊、總系統和一個以上子系統；各個所述子系統屬于同一個所述總系統下的子系統；所述權限管理模塊包括：

接收模塊：用于接收所述子系統重定向的所述訪問請求；其中，所述訪問請求中攜帶有用戶標識；

判斷模塊：用于判斷所述接收模塊接收到的所述用戶標識對應的用戶是否為授權用戶；

發送模塊：用于當所述判斷模塊判斷結果為是時，向所述子系統發送允許訪問的通知消息；以及，用于當所述判斷模塊判斷結果為否時，向所述子系統發送拒絕訪問的通知消息。

5.根據權利要求4所述的權限管理系統，其特征在于，所述判斷模塊還用于：

判斷所述用戶標識對應的用戶是否已登錄所述總系統，如果判斷結果為是，則得出所述用戶標識對應的用戶為授權用戶的結論；如果判斷結果為否，則向所述子系統發送登陸請求；

所述接收模塊還用于：接收所述子系統通過所述登陸窗口發送的登陸信息；

所述權限管理模塊還包括：

認證模塊：用于對所述接收模塊接收到的所述登陸信息進行認證；如果認證通過，則得出所述用戶標識對應的用戶為授權用戶的結論；如果認證不通過，則得出所述用戶標識對應的用戶為非授權用戶的結論。

6.根據權利要求5所述的權限管理系統，其特征在于，所述認證模塊還用于：判斷接收到的所述登陸信息是否已存儲在授權個人信息庫內；如果判斷結果為是，則認證通過；否則，認證不通過。